本文将描述如何使用 cvsd 配置一个 CVS pserver。

1、安装 cvsd 软件包

对于基于 RPM 的 Linux 发布版，本站提供了预编译的 RPM 下载：

cvsd-1.0.14-1.i386.rpm
cvsd-1.0.14-1.src.rpm (source)

对其他发布版，您可以从 cvsd 的原始站点下载 源代码包，自己编译和安装。

2、配置文件 /etc/cvsd/cvsd.conf

检查 cvsd 的配置文件。有几点需要注意：

• RootJail：cvs 将运行的 chroot 根目录。缺省设置为
  

  RootJail /var/lib/cvsd

  对于基于 RPM 的发布版，cvsd 的安装包已经对这个目录进行了初始化：

  # cvsd-buildroot /var/lib/cvsd

  对于其他发布版，如果这个目录没有初始化；或者您在配置文件中改变了缺省目录“RootJail”，您就需要运行 cvsd-buildroot 命令手动初始化。

• Uid 和 Gid: cvsd 运行时使用的用户 ID 和组 ID。缺省设置是：
  

  Uid cvsd
Gid cvsd

  对于基于 RPM 的发布版，cvsd 的安装包已经创建了 cvsd 用户和组。对于其他发布版，您必须手动创建它们。

• Repos: 软件仓库的路径，每个仓库在配置文件中用一行这个配置。每个路径都是相对于“RootJail”并且以“/”字符开头。例如：
  

  Repos /coolsoft
Repos /hotsoft

3、创建软件仓库

创建软件仓库，如“coolsoft”，用如下命令：

# cvs -d /var/lib/cvsd/coolsoft init

这个命令将创建目录 /var/lib/cvsd/coolsoft，并在其下创建一个 CVSROOT 目录树。

如果您允许用户创建此仓库的顶级目录：

# chown cvsd:cvsd /var/lib/cvsd/coolsoft

编辑文件 /var/lib/cvsd/coolsoft/CVSROOT/config 修改“LockDir”选项：

LockDir /tmp/coolsoft

这个目录是相对于“RootJail”目录，如 /var/lib/cvsd。必须手工创建此目录：

# mkdir /var/lib/cvsd/tmp/coolsoft
# chown cvsd:cvsd /var/lib/cvsd/tmp/coolsoft

现在，创建所有可以访问这个仓库的用户和他们的密码：

# cvsd-passwd /var/lib/cvsd/coolsoft jack

如果您允许匿名访问这个仓库，创建一个用户，名为“anonymous”或“anoncvs”，并设置密码为空：

# cvsd-passwd /var/lib/cvsd/coolsoft anoncvs

创建新文件 /var/lib/cvsd/coolsoft/CVSROOT/writers：

# touch /var/lib/cvsd/coolsoft/CVSROOT/writers

可以保护仓库的访问权限，否则所有的用户都可以对本仓库有写入权限。在这个文件里，加入所有可以对本仓库有写入权限的用户名，一行一个用户。

如果您不允许用户创建仓库的顶级目录，您可以先创建将要用到的顶级目录，以存放用户递交的文件：

# cd /var/lib/cvsd/coolsoft
# mkdir client server
# chown cvsd:cvsd client server

4、启动 cvsd，测试软件仓库及权限

启动 cvsd，使用命令

# /etc/init.d/cvsd start

测试新的仓库：

# cvs -d :pserver:jack@myhost.at.office/coolsoft login
# cvs -d :pserver:jack@myhost.at.office/coolsoft co client

在上一篇文章里，我介绍了如何配置 VSFTPD 的虚拟用户。本文将说明如何用另一种方法配置 VSFTPD，这个方法需要在系统上创建真实的用户。

1、安装 VSFTPD

对于 Red Hat, CentOS 和 Fedora 这些基于 RPM 的系统，可以用下面的命令安装 VSFTPD：

# yum install vsftpd

对于 Debian and Ubuntu，相应的命令是：

# apt-get install vsftpd

2、配置虚拟用户和密码验证

我们可以为每个虚拟网站的管理员创建一个真实的帐号。不过我们将只允许这些帐号使用 FTP 访问我们的服务器。
首先，使用“useradd”命令创建帐号。这里需要注意的一些要点是：

• 用户组：为方便网站管理员管理自己的文件，我们可以指定他们的帐号与系统的 HTTP 服务器运行时使用的组相同。对于 Apache 服务器，这个组通常是“apache”；对于 lighttpd，这个组通常是“lighttpd”。
• 虚拟目录：我们指定这些用户的主目录跟他们的虚拟网站的 DocumentRoot 一致。我们把这些目录的属性设置为 HTTP 服务器运行的用户组可写。
• 登录 shell：为了把虚拟用户限制在只能使用 FTP 登录，我们把他们的登录 shell 设置成 /sbin/nologin。

例如：

# useradd -g apache -d /var/www/vhosts/mike -s /sbin/nologin mike
# chmod g+w /var/www/vhosts/mike
# passwd mike
Changing password for user mike.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.

3、配置 VSFTPD

创建配置文件 /etc/vsftpd/vsftpd-virtual.conf：

# disables anonymous FTP
anonymous_enable=NO
# enables non-anonymous FTP
local_enable=YES
# enables uploads and new directories
write_enable=YES
# authentication of virtual uses
pam_service_name=login
# the virtual user is restricted to the virtual FTP area
chroot_local_user=YES
# runs vsftpd in standalone mode
listen=YES
# listens on this port for incoming FTP connections
listen_port=60021
# the minimum port to allocate for PASV style data connections
pasv_min_port=62222
# the maximum port to allocate for PASV style data connections
pasv_max_port=63333
# controls whether PORT style data connections use port 20 (ftp-data)
connect_from_port_20=YES
# the umask for file creation
local_umask=022

5、启动 VSFTPD 并测试

用下面的命令启动 VSFTPD：

# /usr/sbin/vsftpd /etc/vsftpd/vsftpd-virtual.conf

用 lftp 命令测试虚拟用户的访问权限：

# lftp -u mike -p 60021 192.168.1.101

所有的虚拟用户应该可以管理他目录下的所有子目录和文件。

1、安装 of VSFTPD

对于 Red Hat, CentOS 和 Fedora 这些基于 RPM 的系统，可以用下面的命令安装 VSFTPD：

# yum install vsftpd

对于 Debian and Ubuntu，相应的命令是：

# apt-get install vsftpd

2、配置虚拟用户和密码验证

我们将使用 PAM 的 pam_userdb 来为虚拟用户提供密码验证。这需要一个 “db” 格式的数据库。我们需要“db_load”命令。对于 CentOS 和 Fedora，这个命令在 db4-utils 包里：

# yum install db4-utils

对于 Ubuntu：

# apt-get install db4.2-util

要创建“db”格式的文件，首先，我们创建一个普通文件文件“virtual-users.txt”，这个文件的格式非常简单，就是一行用户名，一行密码，循环往下写：

mary
123456
jack
654321

然后，执行下面的命令创建真正的数据库：

# db_load -T -t hash -f virtual-users.txt /etc/vsftpd/virtual-users.db

现在，创建一个 PAM 文件 /etc/pam.d/vsftpd-virtual 来使用这个数据库：

auth required pam_userdb.so db=/etc/vsftpd/virtual-users
account required pam_userdb.so db=/etc/vsftpd/virtual-users

3、配置 VSFTPD

创建配置文件 /etc/vsftpd/vsftpd-virtual.conf：

# disables anonymous FTP
anonymous_enable=NO
# enables non-anonymous FTP
local_enable=YES
# activates virtual users
guest_enable=YES
# virtual users to use local privs, not anon privs
virtual_use_local_privs=YES
# enables uploads and new directories
write_enable=YES
# the PAM file used by authentication of virtual uses
pam_service_name=vsftpd-virtual
# in conjunction with 'local_root',
# specifies a home directory for each virtual user
user_sub_token=$USER
local_root=/var/www/virtual/$USER
# the virtual user is restricted to the virtual FTP area
chroot_local_user=YES
# hides the FTP server user IDs and just display "ftp" in directory listings
hide_ids=YES
# runs vsftpd in standalone mode
listen=YES
# listens on this port for incoming FTP connections
listen_port=60021
# the minimum port to allocate for PASV style data connections
pasv_min_port=62222
# the maximum port to allocate for PASV style data connections
pasv_max_port=63333
# controls whether PORT style data connections use port 20 (ftp-data)
connect_from_port_20=YES
# the umask for file creation
local_umask=022

4、创建用户主目录

在上面的配置文件指定的目录下，创建所有虚拟用户的主目录（如果这些用户已经有自己的文件目录，只需要创建一个符号连接就可以了），并改变这些目录的属主为 ftp：

# mkdir /var/www/virtual/mary
# chown ftp:ftp /var/www/virtual/mary

5、启动 VSFTPD 并测试

用下面的命令启动 VSFTPD：

# /usr/sbin/vsftpd /etc/vsftpd/vsftpd-virtual.conf

用 lftp 命令测试虚拟用户的访问权限：

# lftp -u mary -p 60021 192.168.1.101

所有的虚拟用户应该可以管理他目录下的所有子目录和文件。

服务器的基本配置：

• 2 x Intel(R) Xeon(TM) CPU 2.40GHz
• 4G Memory
• Adaptec (formerly DPT) SmartRAID V Controller
• 6x 36704 MB SCSI disks
• Intel Corporation 82545EM Gigabit Ethernet Controller
• ATAPI 52X CD-ROM drive

安装过程描述如下：

0、做 RAID5

在安装之前，先用SmartRAID Storage Manager 做了一个 5 块硬盘组成的 RAID5，留了一块硬盘做 HotSpare。

1、安装介质

我下载的 Centos 5.1 安装盘是 DVD ISO。但服务器没有 DVD-ROM。所以先用 images/diskboot.img做了个 USB启动盘，尝试用 USB启动服务器，没有成功。不得已，只好用 images/boot.iso刻了一张可引导的 CD-ROM。在另一台 Linux 机器上把 DVD ISO 加载到 Apache 服务器的一个目录下，准备使用 HTTP 方式安装。

2、引导，加载 RAID 驱动

用安装盘引导后， 选择 HTTP 安装介质，配置网络参数和 HTTP 服务器地址，安装过程进入图形界面。这时，如果直接选择 ”Next“ 进入下一个步骤，系统将无法识别任何硬盘！这是因为：CentOS没有将 SmartRAID V的驱动放进用于安装的内核里！

解决方法是：事前将安装盘中的 CentOS/kernel-2.6.18-53.el5.i686.rpm 解开，把下列两个驱动模块文件：

/lib/modules/2.6.18-53.el5/kernel/drivers/message/i2o/i2o_block.ko
/lib/modules/2.6.18-53.el5/kernel/drivers/message/i2o/i2o_scsi.ko

拷贝到 HTTP 服务器的某个目录下，让要安装的服务器可以取得到。

然后，在图形安装界面下，按 Ctrl-Alt-F2 切换到命令行模式，运行 wget 命令将上面两个驱动文件取过来。然后执行命令：

# insmod i2o_block.ko
# insmod i2o_scsi.ko

加载 i2o_scsi.ko 时，可能需要好几分钟。

上面两条命令执行完毕后，按 Ctrl-Alt-F6 切换回图形安装界面，点击“Next”进入下一个步骤。这时会弹出一个错误窗口，大致内容是：

Error opening /dev/sda: No such device or address

不用管它，点击错误窗口的“Cancel”忽略它。这时，安装程序就可以成功地找到我们刚才在 Storage Manager 里做的 RAID5 硬盘 /dev/i2o/hda了。找到硬盘后，我们就可以按通常的步骤分区，安装操作系统了。

（在分区的时候，一开始我使用了缺省的 LVM，但是安装完成后引导时，进入 runlevel 3后，引导几乎处于停顿状态，系统不可用。没有找到原因。重新开始安装过程，选择自己手工分区，不使用 LVM。安装完成后引导一切正常。）

3、制作 initrd

软件包安装完成后，不能点击“Reboot”马上重新启动。因为 i2o_block.ko 和 i2o_scsi.ko并不在 CentOS 内核缺省的 initrd 文件里。这时重新启动，系统将无法引导。

在最后一个图形安装界面下，按 Ctrl-Alt-F2 重新切换到命令行状态，执行如下命令：

# chroot /mnt/sysimage /bin/bash
# /sbin/mkinitrd -f --preload=i2o_block --preload=i2o_scsi \
/boot/initrd-2.6.18-53.el5PAE.img 2.6.18-53.el5PAE
# exit

然后，按 Ctrl-Alt-F6 切换回图形安装界面，点击“Reboot”重新启动系统。大功告成！

以后，凡是升级内核后，都要执行上面的 mkinitrd 命令，把 i2o_block 和 i2o_scsi 两个模块加进 initrd 文件。